Privacybeleid

1. Inleiding

Welkom bij Plutu. Wij hechten veel belang aan de bescherming van uw persoonsgegevens. Dit privacybeleid legt uit welke gegevens wij verzamelen, hoe wij deze gebruiken en welke rechten u heeft met betrekking tot uw gegevens.

Plutu is een dienst van Plutu bv, gevestigd in België. Door gebruik te maken van onze diensten, stemt u in met dit privacybeleid.

2. Welke gegevens verzamelen wij?

2.1 Accountgegevens

Wanneer u een account aanmaakt, verzamelen wij:

• Uw naam (optioneel)
• Uw e-mailadres
• Wachtwoord (gehashed opgeslagen, nooit in leesbare vorm)

U kunt zich ook registreren via Google. In dat geval ontvangen wij uw naam en e-mailadres van Google, conform hun privacybeleid.

2.2 Portfoliogegevens

Om onze diensten te leveren, slaan wij de volgende beleggingsgegevens op die u invoert:

• Portfolio namen en structuur
• Aandelen, ETFs, fondsen, crypto en overige beleggingen die u bezit (symbool en naam)
• Aantal aandelen/eenheden
• Aankoopdatum, aankoopprijs en valuta van aankoop
• Verkoopdatum, verkoopprijs en valuta van verkoop (indien van toepassing)
• Broker of exchange (indien opgegeven)
• Notities bij beleggingen
• Gegevens voor verkoopsimulaties (meerwaardebelasting)
• Importbestanden (CSV of Excel) die u uploadt: deze worden versleuteld bewaard tijdens de verwerking en verwijderd zodra de import is afgerond, geannuleerd of mislukt

Al deze portfoliogegevens worden versleuteld opgeslagen. Gevoelige velden zoals aantallen, aan- en verkoopdata, prijzen en notities zijn met AES-256-versleuteling beveiligd, zodat alleen u ze kunt inzien wanneer u bent ingelogd.

2.3 Betalingsgegevens

Betalingen worden verwerkt door Stripe. Wij slaan zelf geen creditcard- of bankgegevens op. Stripe verwerkt uw betalingsgegevens conform hun eigen privacybeleid. Wij bewaren enkel een referentie naar uw Stripe klant-ID om betalingen en abonnementen te kunnen beheren.

2.4 Voorkeuren en instellingen

• E-mailupdate voorkeuren voor portfolio-samenvattingen (frequentie, tijdstip, dag) — van toepassing op de optionele portfolio-updates, niet op productupdates of tips
• Gekozen abonnement (maandelijks, jaarlijks, lifetime)

3. Waarvoor gebruiken wij uw gegevens?

Wij gebruiken uw gegevens voor:

• Het aanmaken en beheren van uw account
• Het tonen van uw portfolio-overzicht en beleggingsprestaties
• Het verwerken van importbestanden om beleggingen te herkennen via ticker, naam of ISIN-code
• Het opvolgen van dividenden
• Het berekenen, simuleren en rapporteren van de Belgische meerwaardebelasting (indien van toepassing)
• Het versturen van periodieke portfolio-updates via e-mail (indien ingeschakeld)
• Het versturen van productupdates en tips per e-mail over Plutu en vergelijkbare functies
• Het verwerken van betalingen en beheren van uw abonnement
• Het versturen van essentiële service-e-mails (wachtwoordherstel, e-mailverificatie)
• Het verbeteren van onze dienstverlening
• Het bieden van klantenondersteuning

Wij verwerken uw gegevens op de volgende rechtsgronden:

• Uitvoering van de overeenkomst: het aanmaken en beheren van uw account, het tonen van uw portfolio-overzicht, het verwerken van imports, het opvolgen van dividenden, het berekenen van de meerwaardebelasting, het verwerken van betalingen en het leveren van de dienst
• Toestemming: het versturen van periodieke portfolio-updates via e-mail (indien u deze inschakelt in uw instellingen)
• Wettelijke uitzondering voor direct marketing (art. XII.13 Wetboek van Economisch Recht en het koninklijk besluit van 4 april 2003): het versturen van productupdates en tips per e-mail over Plutu en vergelijkbare functies
• Gerechtvaardigd belang: beveiliging van onze systemen en klantenondersteuning

Voor productupdates en tips per e-mail beroepen wij ons op de wettelijke uitzondering voor direct marketing aan bestaande gebruikers (art. XII.13 WER en het koninklijk besluit van 4 april 2003). Deze uitzondering is van toepassing omdat uw relatie met Plutu is begonnen via onze gratis proefperiode. U ontvangt uitsluitend berichten over Plutu en vergelijkbare functies. U kunt zich op elk moment uitschrijven via de link in elke dergelijke e-mail, kosteloos en zonder opgave van reden.

Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering.

4. Derden en dienstverleners

Om deze dienst optimaal te laten werken, maken we gebruik van:

Wij delen uw gegevens nooit met derden voor marketingdoeleinden. Wij verkopen uw gegevens niet.

5. Beveiliging

Wij nemen de beveiliging van uw gegevens serieus en treffen passende maatregelen:

• Alle data wordt versleuteld verzonden via HTTPS
• Wachtwoorden worden gehashed opgeslagen
• Alle gegevens met betrekking tot uw portfolio(s) worden met AES-256-versleuteling beveiligd opgeslagen
• Toegang tot databases is beperkt en beveiligd
• Wij maken gebruik van beveiligde infrastructuur van gerenommeerde cloudproviders

6. Bewaartermijnen

Wij bewaren uw gegevens zolang uw account actief is. Wanneer u uw account verwijdert, worden uw persoonsgegevens en portfoliogegevens binnen 30 dagen permanent verwijderd. Sommige gegevens kunnen langer bewaard worden indien wettelijk vereist (bijv. voor boekhoudkundige doeleinden).

7. Uw rechten

Onder de Algemene Verordening Gegevensbescherming (AVG/GDPR) heeft u de volgende rechten:

• Recht op inzage: U kunt opvragen welke gegevens wij van u hebben
• Recht op rectificatie: U kunt onjuiste gegevens laten corrigeren
• Recht op verwijdering: U kunt verzoeken uw gegevens te verwijderen
• Recht op dataportabiliteit: U kunt uw gegevens in een gangbaar formaat ontvangen
• Recht op beperking: U kunt de verwerking van uw gegevens beperken
• Recht van bezwaar: U kunt bezwaar maken tegen bepaalde verwerkingen

Om deze rechten uit te oefenen, kunt u contact met ons opnemen via de contactgegevens onderaan dit beleid.

8. Cookies

Plutu maakt gebruik van essentiële cookies die noodzakelijk zijn voor het functioneren van de website, zoals sessiecookies voor authenticatie. Wij gebruiken geen tracking cookies of cookies voor advertentiedoeleinden. Voor anonieme bezoekersstatistieken gebruiken wij Plausible, zonder cookies. De live chat (Crisp) kan eigen cookies plaatsen om de chatfunctionaliteit te ondersteunen.

9. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij substantiële wijzigingen zullen wij u hiervan op de hoogte stellen via e-mail of via een melding op onze website. De datum van de laatste wijziging staat bovenaan dit document vermeld.

10. Contact

Heeft u vragen over dit privacybeleid of over hoe wij uw gegevens verwerken? Neem dan contact met ons op:

U heeft ook het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (België) of de Autoriteit Persoonsgegevens (Nederland) indien u van mening bent dat uw gegevens niet correct worden verwerkt.